Position Overview
The role consists of working to assess current-state practices, identify control and process gaps, design and implement control instances, define supporting procedures and evidence, establish effective metrics, and drive remediation through closure. The successful candidate will be a pragmatic self-starter who can navigate ambiguity, challenge constructively, and build productive working relationships with demanding clients and stakeholders across technology, operations, risk, compliance, audit and governance functions.
Key Responsibilities
- Act as the senior ITAM risk, process and operations subject-matter expert, providing practical guidance on asset inventory, lifecycle management, software asset management, hardware asset management, cloud assets, configuration data, ownership, reconciliation, data quality, end-of-life management and asset disposition.
- Assess ITAM risks and control gaps across the end-to-end asset lifecycle, including onboarding, classification, inventory recording, discovery, reconciliation, maintenance, transfer, retirement and disposal.
- Translate identified risks, policy requirements and operational obligations into well-designed control objectives, control requirements and control instances with clear scope, ownership, frequency, system applicability, evidence, escalation and remediation expectations.
- Design or enhance control instances so they are specific, measurable, sustainable, aligned to actual operating practices, and capable of independent testing.
- Develop and maintain operating procedures, process flows, RACI models, control narratives, evidence standards, exception-handling procedures and governance documentation.
- Lead current-state assessments and root-cause analysis; identify gaps, overlaps, unclear accountability and ineffective handoffs; recommend practical target-state solutions.
- Partner with asset owners, technology teams and process owners to implement controls and embed them into business-as-usual workflows, tooling and governance routines.
- Define key risk indicators, key control indicators, operational metrics, thresholds and management reporting to monitor asset data quality, control performance, exceptions and remediation progress.
- Review the completeness, accuracy and timeliness of IT asset and configuration data; work with accountable teams to investigate discrepancies and drive corrective action.
- Provide credible challenge to control owners and stakeholders while balancing risk reduction, operational feasibility, implementation effort and business priorities.
- Prepare concise, executive-ready materials for governance forums, risk committees, auditors, regulators and senior management.
- Support risk and control self-assessments, audits, regulatory reviews, control testing, issues management and remediation validation by providing clear documentation and defensible evidence.
- Monitor relevant ITAM industry practices, standards and technology trends, and incorporate applicable insights into the control framework and operating model.
- Independently plan and deliver multiple workstreams, manage dependencies, raise risks early and maintain momentum without requiring close supervision.
- Build trusted relationships and manage challenging interactions professionally, including situations involving conflicting priorities, resistance to change or unclear ownership.
Required Qualifications
- +3 years of relevant experience in IT asset management, technology risk, controls, IT operations, IT service management, audit, compliance or a closely related discipline.
- In-depth, hands-on working experience in the IT asset management domain, including practical knowledge of asset lifecycle processes, inventory controls, asset and configuration data, data quality, reconciliation, ownership and exception management.
- Demonstrated ability to identify and articulate technology and operational risks, assess control design, and build control instances that directly address defined risks.
- Strong understanding of risk and control concepts, including control objectives, preventive and detective controls, manual and automated controls, control ownership, evidence, testing, issue management and remediation.
- Proven ability to develop or improve policies, standards, procedures, process flows, RACIs, control documentation and management reporting.
- Ability to operate independently, exercise sound judgment, structure ambiguous problems and deliver quality outcomes with limited direction.
- Self-starter mindset with strong ownership, follow-through, attention to detail and the ability to move from analysis to implementation.
- Strong stakeholder-management skills, including the confidence and professionalism to work effectively with difficult clients or stakeholders, challenge constructively, negotiate practical outcomes and manage conflict.
- Excellent written and verbal communication skills, with the ability to explain complex ITAM and control concepts to technical, operational, risk and executive audiences.
- Experience coordinating across multiple functions and geographies in a complex enterprise environment.
- Proficiency with standard productivity, workflow, reporting and presentation tools.
Preferred Experience
- Experience in a large, regulated financial-services or similarly complex enterprise environment.
- Experience with enterprise ITAM, CMDB, discovery, workflow or IT service management platforms, including ServiceNow or comparable tools.
- Working knowledge of hardware asset management, software asset management, cloud asset management and configuration management practices.
- Experience supporting first-line technology risk and control programs, second-line challenge, internal audit or regulatory examinations.
- Experience designing control metrics, dashboards, governance reporting and executive-level risk summaries.
- Knowledge of industry frameworks and standards relevant to ITAM and technology controls, such as ISO/IEC 19770, ITIL, COBIT, NIST or FFIEC guidance.
- Relevant certifications such as ITIL, COBIT, CISA, CRISC, CISSP, CSAM, CHAMP, CITAM or IAITAM credentials.
- Experience leading control transformation, process redesign, operating-model enhancement or remediation programs.
__________________________________
Aperçu du poste
L’expert agira à titre d’expert-conseil principal responsable de renforcer l’environnement de risques et de contrôles de la gestion des actifs TI de l’organisation, ainsi que ses processus d’exploitation et son exécution quotidienne. Le rôle exige une connaissance approfondie et concrète de la gestion des actifs TI, couvrant le matériel, les logiciels, l’infonuagique et les données d’actifs liées à la configuration, de même que la capacité de traduire les risques d’affaires, technologiques, réglementaires et opérationnels en contrôles clairs, durables et vérifiables.
Cette personne travaillera de façon autonome pour évaluer les pratiques actuelles, cerner les lacunes de contrôle et de processus, concevoir et mettre en œuvre des instances de contrôle, définir les procédures et les preuves à l’appui, établir des mesures efficaces et mener la remédiation jusqu’à sa clôture. La personne retenue sera un autodidacte pragmatique, capable de naviguer dans l’ambiguïté, de remettre en question de façon constructive et d’établir des relations de travail productives avec des clients et des parties prenantes exigeants des fonctions de technologie, d’opérations, de risque, de conformité, d’audit et de gouvernance.
Principales responsabilités
- Agir à titre d’expert principal en risques, processus et opérations ITAM, en offrant des conseils pratiques sur l’inventaire des actifs, la gestion du cycle de vie, la gestion des actifs logiciels, la gestion des actifs matériels, les actifs infonuagiques, les données de configuration, la propriété, le rapprochement, la qualité des données, la gestion de la fin de vie et la disposition des actifs.
- Évaluer les risques ITAM et les lacunes de contrôle sur l’ensemble du cycle de vie des actifs, y compris l’intégration, la classification, l’enregistrement à l’inventaire, la découverte, le rapprochement, la maintenance, le transfert, le retrait et l’élimination.
- Traduire les risques cernés, les exigences des politiques et les obligations opérationnelles en objectifs de contrôle, en exigences de contrôle et en instances de contrôle bien conçus, avec une portée, une responsabilité, une fréquence, une applicabilité aux systèmes, des preuves, une escalade et des attentes de remédiation clairement définies.
- Concevoir ou améliorer les instances de contrôle afin qu’elles soient précises, mesurables, durables, alignées sur les pratiques opérationnelles réelles et vérifiables de façon indépendante.
- Élaborer et tenir à jour les procédures opérationnelles, les flux de processus, les modèles RACI, les descriptions de contrôles, les normes de preuve, les procédures de gestion des exceptions et la documentation de gouvernance.
- Diriger les évaluations de la situation actuelle et les analyses des causes profondes; cerner les lacunes, les chevauchements, les responsabilités floues et les transferts inefficaces; recommander des solutions cibles pratiques.
- Collaborer avec les propriétaires d’actifs, les équipes technologiques et les responsables de processus pour mettre en œuvre les contrôles et les intégrer aux flux de travail courants, aux outils et aux routines de gouvernance.
- Définir des indicateurs clés de risque, des indicateurs clés de contrôle, des mesures opérationnelles, des seuils et des rapports de gestion afin de surveiller la qualité des données d’actifs, la performance des contrôles, les exceptions et l’avancement de la remédiation.
- Examiner l’exhaustivité, l’exactitude et l’actualité des données d’actifs TI et de configuration; travailler avec les équipes responsables pour examiner les écarts et mener les mesures correctives.
- Remettre en question de façon crédible les propriétaires de contrôles et les parties prenantes, tout en équilibrant la réduction des risques, la faisabilité opérationnelle, l’effort de mise en œuvre et les priorités d’affaires.
- Préparer des documents concis, prêts pour la direction, à l’intention des forums de gouvernance, des comités de risque, des auditeurs, des organismes de réglementation et de la haute direction.
- Soutenir les autoévaluations des risques et des contrôles, les audits, les examens réglementaires, les tests de contrôle, la gestion des problèmes et la validation de la remédiation en fournissant une documentation claire et des preuves défendables.
- Surveiller les pratiques, les normes et les tendances technologiques pertinentes de l’industrie ITAM, et intégrer les enseignements applicables au cadre de contrôle et au modèle opérationnel.
- Planifier et réaliser de façon autonome plusieurs chantiers, gérer les interdépendances, signaler les risques rapidement et maintenir l’élan sans nécessiter de supervision étroite.
- Établir des relations de confiance et gérer professionnellement les interactions difficiles, notamment les situations de priorités conflictuelles, de résistance au changement ou de responsabilités floues.
Qualifications requises
- Plus de 3 années d’expérience pertinente en gestion des actifs TI, en risque technologique, en contrôles, en opérations TI, en gestion des services TI, en audit, en conformité ou dans une discipline étroitement liée.
- Expérience pratique approfondie dans le domaine de la gestion des actifs TI, y compris une connaissance concrète des processus de cycle de vie des actifs, des contrôles d’inventaire, des données d’actifs et de configuration, de la qualité des données, du rapprochement, de la propriété et de la gestion des exceptions.
- Capacité démontrée à cerner et à articuler les risques technologiques et opérationnels, à évaluer la conception des contrôles et à bâtir des instances de contrôle qui répondent directement aux risques définis.
- Solide compréhension des concepts de risque et de contrôle, y compris les objectifs de contrôle, les contrôles préventifs et détectifs, les contrôles manuels et automatisés, la responsabilité des contrôles, les preuves, les tests, la gestion des problèmes et la remédiation.
- Capacité éprouvée à élaborer ou à améliorer des politiques, des normes, des procédures, des flux de processus, des RACI, de la documentation de contrôle et des rapports de gestion.
- Capacité de travailler de façon autonome, de faire preuve de jugement, de structurer des problèmes ambigus et de livrer des résultats de qualité avec peu de directives.
- Esprit d’initiative, avec un fort sens de l’appropriation, du suivi, de la rigueur et la capacité de passer de l’analyse à la mise en œuvre.
- Solides compétences en gestion des parties prenantes, y compris l’assurance et le professionnalisme nécessaires pour travailler efficacement avec des clients ou des parties prenantes difficiles, remettre en question de façon constructive, négocier des résultats pratiques et gérer les conflits.
- Excellentes habiletés de communication écrite et verbale, avec la capacité d’expliquer des concepts complexes d’ITAM et de contrôle à des publics techniques, opérationnels, de risque et de direction.
- Expérience de la coordination entre plusieurs fonctions et zones géographiques dans un environnement d’entreprise complexe.
- Maîtrise des outils courants de productivité, de flux de travail, de production de rapports et de présentation.
Expérience souhaitée
- Expérience dans un environnement d’entreprise de grande taille, réglementé ou tout aussi complexe, comme les services financiers.
- Expérience avec des plateformes d’entreprise d’ITAM, de CMDB, de découverte, de flux de travail ou de gestion des services TI, y compris ServiceNow ou des outils comparables.
- Connaissance pratique des pratiques de gestion des actifs matériels, de gestion des actifs logiciels, de gestion des actifs infonuagiques et de gestion de la configuration.
- Expérience de soutien aux programmes de risque et de contrôle technologiques de première ligne, à la remise en question de deuxième ligne, à l’audit interne ou aux examens réglementaires.
- Expérience de la conception de mesures de contrôle, de tableaux de bord, de rapports de gouvernance et de sommaires de risque destinés à la direction.
- Connaissance des cadres de référence et des normes de l’industrie pertinents pour l’ITAM et les contrôles technologiques, comme ISO/IEC 19770, ITIL, COBIT, NIST ou les directives du FFIEC.
- Certifications pertinentes comme ITIL, COBIT, CISA, CRISC, CISSP, CSAM, CHAMP, CITAM ou IAITAM.
- Expérience de la direction de transformations de contrôles, de refontes de processus, d’améliorations du modèle opérationnel ou de programmes de remédiation.
